Upgrade to Pro — share decks privately, control downloads, hide ads and more …

a-blog cms での簡単不正ログイン対策

sugar
December 05, 2022

a-blog cms での簡単不正ログイン対策

a-blog cms Live Vol.8 の資料です。
a-blog cms の管理画面にあるアクセス設定と、ログインURLの変更方法について。

sugar

December 05, 2022
Tweet

More Decks by sugar

Other Decks in Technology

Transcript

  1. ؆୯ηΩϡϦςΟઃఆ BCMPHDNT-*7&7PM ੁݪ࠼

  2. ࿩͢͜ͱ ɾෆਖ਼ϩάΠϯʹ͍ͭͯ ɾ؅ཧը໘ίϯϑΟάΞΫηεઃఆ ɾϩάΠϯ63-ͷมߋํ๏

  3. Θ͔ΔΑ͏ʹͳΔ͜ͱ ɾෆਖ਼ϩάΠϯʹ͍ͭͯͷجૅ஌ࣝ ɾ؅ཧը໘͔ΒͰ͖Δෆਖ਼ϩάΠϯରࡦ ɹɹ*1ΞυϨε੍ݶ ɹɹ#BTJDೝূ ɾϩάΠϯ63-ͷมߋ

  4. ࿩͞ͳ͍͜ͱ ɾηΩϡϦςΟରࡦʹ͍ͭͯͷৄࡉ ɾ*1ΞυϨεɺαϒωοτϚεΫͳͲͷωοτϫʔΫܥ஌ࣝ ɾ$*%3දهͷৄ͍͠ॻ͖ํ ɾ؅ཧը໘͔ΒͰ͖ΔଞͷηΩϡϦςΟରࡦ ɹʢίϯϑΟάϩάΠϯઃఆͳͲʣ

  5. ໨త ηΩϡϦςΠҙࣝΛߴΊ͍ͨ

  6. ෆਖ਼ϩάΠϯͱ͸ ૯຿লʰࠃຽͷͨΊͷαΠόʔηΩϡϦςΟαΠτʱ ʢIUUQTXXXTPVNVHPKQ[email protected]DZCFSTFDVSJUZLPLVNJOCBTJD[email protected]@IUNMʣΛ੾Γൈ͍ͯ࡞੒

  7. BCMPHDNTͰͷෆਖ਼ϩάΠϯ ؅ཧऀͰ͸ͳ͍ਓ͕Կ͔͠ΒͷखஈͰɺ αΠτʢ$.4ʣʹϩάΠϯ͢Δ͜ͱɻ

  8. ෆਖ਼ϩάΠϯͷಈ޲ ʮෆਖ਼ΞΫηεߦҝͷൃੜঢ়گٴͼΞΫηε੍ޚػೳʹؔ͢Δٕज़ͷݚڀ։ൃͷঢ়گෆਖ਼ΞΫηεߦҝͷൃੜঢ়گผࢴʯʢ૯຿লʣ ʢIUUQTXXXTPVNVHPKQ[email protected]QEGʣΛ੾Γൈ͍ͯ࡞੒

  9. $.4؅ཧը໘ίϯϑΟάΞΫηεઃఆ ɾϩάΠϯ੍ݶ ɹɹϩάΠϯ࣌ʹ͚ͩ*1νΣοΫ ɾݖݶ੍ݶ ɹɹϢʔβʔݖݶ✖*1੍ݶ ɾ#BTJDೝূ ɹɹ؆қతͳαΠτӾཡ੍ݶ

  10. ϩάΠϯ੍ݶͱݖݶ੍ݶʢ*1ΞυϨε੍ݶʣͰͰ͖Δ͜ͱ ѱ͍͜ͱ͢Δձࣾ#ࣾ ѱ͍͜ͱ͠ͳ͍ձࣾ"ࣾ *1ΞυϨεYYYYYYY *1ΞυϨεZZZZZZZ

  11. *1ΞυϨεΛ؆୯ʹௐ΂Δํ๏

  12. ΞΫηεઃఆϩάΠϯ੍ݶ w ϩάΠϯ࣌ʹ͚ͩ*1ΞυϨενΣοΫ *1ΞυϨενΣοΫ

  13. ΞΫηεઃఆݖݶ੍ݶ w Ϣʔβʔݖݶͱ*1ΞυϨε੍ݶΛ૊Έ߹ΘͤͯઃఆͰ͖Δ w $.4ͱͷ৘ใͷ΍ΓऔΓ͕ൃੜ͢Δ͝ͱʹ*1ΞυϨενΣοΫ *1ΞυϨενΣοΫ

  14. ΞΫηεઃఆ#BTJDೝূ ϒϥ΢βͷೖྗը໘

  15. ·ͣ͸ \3&.05&@"%%3^Ͱ֬ೝˠYYYYYYYY

  16. ΞοϓσʔτͷҊ಺

  17. ϩάΠϯ63-ͷมߋํ๏ -0(*/@4&(.&/5

  18. ػೳ·ͱΊ ɾ*1ΞυϨε੍ݶ΍#BTJDೝূ͸؅ཧը໘ͷΞΫηε੍ݶ͔Β ɾϩάΠϯ63-͸DPO fi HTFSWFSQIQ͔ΒมߋͰ͖Δ

  19. ͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠ BCMPHDNT-*7&7PM ੁݪ࠼ ؆୯ηΩϡϦςΟઃఆ εϥΠυʹ࢖༻ͨ͠ՄѪ͍Β͢ͱͷҾ༻ݩ͸ʮ͍Β͢ͱ΍ʯ͞ΜͰ͢ɻ